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Priifungsantrag gem. § 44 PatG ist gestellt 

@ Verfahren zum Auf- und Abbau einer Datenubertragungsstrecke und Datenubertragungseinrichtung zur 
Durchfuhrung des Verfahrens 

@ Die Erfindung beschreibt ein Verfahren zum Auf- und 
Abbau einer Datenubertragungsstrecke zwischen zwei fur 
Datenfernubertragung geeigneten Endgeraten, das zur 
Herstellung einer Datenubertragungsstrecke zwischen ei- 
nem Endgerat (2, 3} und dem Internet (6) bzw. einem lr>- 
ternetendgerat (13, 14) folgende Schritte aufweist: 
Der von dem Endgerat (2, 3) ubermittelte Zugangscode 
wird entweder unmittelbar oder uber die Vermitttungs- 
stelle (7) an eine Netz-Zugriffsvorrichtung (8) (Net Access 
Device) ubermittett und von dieser an eine erste Daten- 
verarbeitungseinrichtung (9, 10) ubertragen; 
die erste Datenverarbeitungseinrichtung (9, 10) uberpruft 
die Zulassigkeit eines Zugangscodes anhand der in der 
Datenbank (5) gespeicherten Daten; 
■ die erste Datenverarbeitungseinrichtung (9, 10) veranla&t 
p iiber die Netz-Zugriffsvorrichtung (8) den Aufbau einer \n- 
^ ternetverbindung, wenn der Zugangscode zulassig ist 
und ein dem Zugangscode zugeordneter Zahlerstand in 
einem vorgegebenen Bereich liegt; 
der Zahlerstand in der ersten Datenbank (5) wird in Ab- 
hangigkeit von der Internetbenutzung geandert. 
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Beschreibung 



Die vorliegende Erfindung betrifift ein Verfahren zum 
Auf- und Abbau einer Datenubertragungsstrecke, zwischen 
zwci fiir DatenferniibertraguDg geeignetcn Endgeniten, das 
die folgenden Schritte umfafit: einem Benutzer wird ein Zu- 
gangscode zugeordnet; in einer Datenbank wird der Zu- 
gangscodc und ein dcm Zugangscode zugcordnctcr Zahlcr- 
stand gespeichert; zwischen einem Endgerat und einem wei- 
teren Endgerat wird eine Telefonverbindung aufgebaut, 
wenn der voigegebene Zugangscode von dem Endgerat an 
eine Vermittlungseinrichtung ubertragen wird und eine an- 
scblieBende Abfrage der Datenbank eigibt, dafi der Zu- 
gangscode in der Datenbank gespeichert, d. h. zulassig ist, 
und der dcm Zugangscode zugeordnetc Zahlcrstand in ei- 
nem vorgegebenen Bereich liegt; der Zahlerstand wird in 
Abhangigkeit von der Benutzung des Telefonnetzes veran- 
dert. Des weitcrcn bclriQ\ die Erfindung eine Datcniibcrtra- 
gungseinrichtung zur Durchfuhrung des verfahrens. 

Im Telekonomunikationsbereich ist heutzutage die Ver- 
wendung von Telefonkarten iiblich, um Telefongesprache zu 
bezahlen, die insbesondere von ofientlichen Femsprechem 
Oder aus Motels aus gefuhrt werden. Insbesond^e ge- 
brauchUch sind sogenannte Prepaid-Tfelefonkarten, welchen 
ein bcstinmites Startguthaben zugeordnet ist und die ein 
Kunde an Kiosken etc. kauilich erwerben kann. Zum Telefo- 
nieren wahlt der Kunde iiber eine kostenfreie (0800-) Tele- 
fonnummcr eine Vermittlungseinrichtung - auch Telefons- 
witch genannt - an und iibergibt an diese einen Zugangs- 
code, der in der Regel einen personlichen Identifizierung- 
scode (PIN) umfaBt, welcher uber die Telefontastatur im 
DTMF Nachwahlverfahren iibermittelt wird. Die Vermitt- 
lungseinrichtung ist mit einer Datenbank, welche die PIN- 
Daten sowie die Geldguthaben und Tsnfe der Kunden bzw. 
Karten verwaltet, verbunden und stellt eine Telefonverbin- 
dung nur dann her bzw. gibt eine Telefonleitung nur dann 
frei, wenn uber eine Kommunikation mit der Datenbank 
festgestellt wird, daB der Zugangscode zugelasscn ist und 
ein entsprechendes Geldguthaben zur Verfugung steht. 

Uber das vorbeschriebene System ist es grundsatzlich 
auch moglich, von Microsoft-Betriebssystemen aus eine 
Verbindung zum Internet herzusteUen, wozu dem Telefons- 
witch eine Netz-Zugriflfsvorrichtung nachgeschaltet ist, die 
unter dem engUschen F^hausdruck Network Access De- 
vice (NAD) bcsser bckannt isL Die Verbindung zum Internet 
ist jedoch nur mit analogen Verbindungen moglich, da nur 
dort die DTMF-Nachwahl gewahrleistet ist, und auBerdem 
ist die Einrichtung fur den Kunden unzumutbar umstand- 
lich, da die Einrichtung iiber mehrere Bereiche der System- 
steuerung erfolgt. 

Aufgabe der Erfindung ist es daher, ein Verfahren zum 
Auf- und Abbau einer Datenfemiibertragungsstrecke der 
eingangs genannten Art zu schafifen, das auf einfache Weise 
die Verwendung von Telefonkarten, insbesondere von Pre- 
paid-Telefonkarten, fur die Anbindung an das Internet er- 
moglicht. Insbesondere ist dne zentrale Aufgabe die Ver- 
wendung einer identischen PIN fur Festnetz-lfelefonie, Mo- 
bil-Telefonie und Inlemetzugang bei ISDN Verbindungen. 
AuBderdem soli ein Datenfemubertragungssystem zur 
Durchfuhrung des Verfahrens angegeben werden. 

Diese Aufgabe ist erfindungsgemaB dadurch gclost, daB 
zur Herstellung einer Datenubertragungsstrecke zwischen 
einem Endgerat und dem Internet bzw. einem Intemetendge- 
rat folgende Schritte ausgefiihrt werden: der von dem End- 
gerat iibermittelte Zugangscode wird entweder unmittelbar 
Oder iiber die Vermittlungseinrichtung an eine Netz-2^- 
griffsvorrichtung (Net Access Device) iibermittlet und von 
dieser an eine erste Datenverarbeitungseinrichtung iibertra- 



gen; die erste Datenverarbeitungseinrichtung iiberpriift die 
Zulassigkeit des Zugangscodes anhand der in der Datenbank 
gespeicherten Daten; die erste Datenverarbeitungseinrich- 
tung veranlaBt iiber die Netz-Zugriffsvorrichtung den Auf- 
5 bau einer Intemetvcrbindung, wenn der zugangscode zulas- 
sig ist und der dem Zugangscode zugeordnete Zahlerstand 
in einem vorgegebenen Bereich liegt; der Zahlerstand in der 
crstcn Datenbank wird in Abhangigkeit von der Intcmctbc- 
nutzung geandert. 

10 ErfindungsgemaB erfolgt die Freigabe fur die Herstellung 
einer Intemetverbindung somit iiber eine Datenverarbei- 
tungseinrichtung, die mit der Datenbank, in welcher die per- 
sonlichen Identifikalionscodes (PIN) der Kunden bzw. Kar- 
ten und jeder PIN zugeordnet ein Zahlerstand, der ein Geld- 

15 guthaben rcprascntiert, gespeichert sind, verbunden ist, um 
durch Kommunikation mit dieser Datenbank festzusteUen, 
ob eine Intemetverbindung herzusteUen ist oder nicht. Die 
Benutzcrkenndaten brauchcn somit nur ciimial abgclegt zu 
sein, wobei sie sowohl iiber den Telefonswitch als auch iiber 

20 die Datenverarbeitungseinrichtung abgefragt werden kon- 
nen. Hierdurch ist der Zugang zum Internet und den Telefo- 
niebereich insbesondere auch mit ISDN \ferbindungen mit 
einer dnzigen PIN moglich. 

In an sich bekannter Weise ist vorgesehen, daB der Zu- 

25 gangscode ein Standardpassword und einen personlichen 
Identifizierungscode (PIN) umfaBt. 

Fiir den Aufbau einer Dateniibertragungsstrecke zwi- 
schen einem Endgerat und dem Internet ist eine mit der er- 
sten Datenverarbeitungseinrichtung kommunizierende 

30 Netz-Zugriffsvorrichtung (Network Access Device) vorge- 
sehen, die seriell oder parallel zu der Vermittlungseinrich- 
tung - d. h. dem Telefonswitch - geschaltet sein karm, 

GemaB einer bevorzugten Ausfuhrungsform ist in der Da- 
tenbank dem Zugangscode zugeordnet neben dem Zahler- 

35 stand auch ein Nutzungstarif gespeichert. In diesem Fall 
kann die erste Datenverarbeitungseinrichtung, die beispiels- 
weise als RADIUS-Server gemote Authentication Dial In 
User Service) ausgebildet sein kann, den Zahlcrstand und 
den Nutzungstarif von der Datenbank abfragen und daraus 

40 eine fiir den Benutzer zur Verfiigung stehende Onlinezeit 
berechnen, wobei eine bestehende Verbindung beendet und/ 
oder der Aufbau einer neuen Verbindung verfiindert wird, 
wenn die berechnete Onlinezeit einen vorgegebenen Wert 
unterschreitet, insbesondere abgelaufen ist. Zur Uberprii- 

45 fung der abgelaufcnen Onlinezeit kann dabei zweckmaBi- 
gerweise in der Netz-ZugriflFsvorrichtung ein entsprechen- 
der Hmer gesetzt werden, der eine bestehende Verbindung 
abbricht, wenn die Onlinezeit abgelaufen ist. 

Im iibrigen kann die Datenbank beispielsweise in einer 

50 Datenverarbeitungseinrichtung, insbesondere einem SQL- 
Server, abgelegt sein. Es ist aber auch moglich, die Daten- 
bank in der ersten Datenverarbeitungseinrichtung abzule- 
gen. 

Ausfuhrungsformen der Erfindung werden nachfolgend 
55 anhand der beiliegenden Zeichnung naher erlautert. In der 
2^ichnung zdgt: 

Fig. 1 eine erste Ausfuhrungsform eines Daten iibertra- 
gungssy stems der vorliegenden Erfindung; 

Fig, 2 eine zweite Ausfuhrungsform eines Dateniibertra- 
60 gungssystems der vorliegenden Erfindung; und 

Fig. 3 ein HuBdiagramm, das den Aufbau dner Daten- 
ubertragungsstrecke gemaB einer Ausfuhrungsform der vor- 
liegenden Erfindung darstellt. 

In Fig, 1 ist eine erste Ausfuhrungsform eines Datenuber- 
65 tragungssystems gemaB der voriiegenden Erfindung darge- 
stellt. Das Dateniibertragungssystems umfaBt Endgerate, die 
hier in Form eines Telefons 1, dnes Desktop-Systems 2, das 
durch ein Modem 16 iiber eine analoge AnschluBmoglich- 
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keit verfiigt, und eines Desktop-Systems 3, das mit einer 
ISDN-Einwahlmoglichkcit ausgcstattet ist, daigcstellt sind. 

Die Endgerate 1, 2, 3 koDnen uber ein in der Zeichnung 
nur schematisch angedeutetes Telefonnetz 4, das sowohl ein 
Fcstnetz als auch ein Mobilfunknetz umfassen kann, mit 
weiteren an das Telefonnetz 4 angeschlossenen Endgeraten 
beispielsweise in Form eines Telefons 15 verbunden und 
auch an das ebcnfalls nur schcmatiscb angcdcutcte Internet 
6 bzw. daran angeschlossene Endgerate, die bier in Form ei- 
nes Intemetteilnebmers 14 und eines Web-Servers 13 darge- 
stellt sind, angeschlossen werden. 

Zur Herstellung einer entsprecbenden Datenfemiibertra- 
gungsstrecke ist eine Vermittlungseinrichtung 7 - auch 
Switch genannt - vorgesehen, die von einem Tfeilnehmer 
liber eine ublicherwcisc kosten&cie (0800-) Tclefonnummer 
angewahlt werden kann. Die Vermittlungseinrichtung 7 ist 
mit einer Datenverarbeitungseinrichtung in Form eines 
SQL-Servers 5 verbunden, der die PIN-Daten sowic die 
Geldguthaben und T^fe der Kunden verwaltet. Weitorhin 
ist die Vermitdungseinrichtung 7 mit einer Netz-ZugrifFs- 
vorrichtung 8 verbunden, die auch unter dem englischen 
Fachausdruch Network Access Device (NAD) bekannt ist 

Die Netz-ZugrifiFsvorricbtung 8 kommuniziert mit einer 
Datenverarbeitungseinrichtung 9, 10 in Form eines RA- 
DlUS-Servers 9 mit einem Backup-Server 10, der wiedcrum 
mit dem SQL-Server 5 verbunden bzw. automatiscb ver- 
bindbar ist. An den RADIUS-Server 9 sind weiterhin ein 
100 Mbit-S witch 11 - cs kann auch eine beliebigc andcre 
LAN-Losung vorgesehen sein - und ein damit seriell ver- 
bundener Router 12 angeschlossen, wobei der Switch U 
auch mit der Vermittlungseinrichtung 7 verbunden ist. 

Wenn ein Kunde beispielsweise von dem Telefon 1 aus 
eine Telefonverbindung herstellen mochte, geschieht das in 
an sich bereits bekannter Weise, indem er iiber eine Stan- 
dard-Dalenfcmubertragungs-Verbindung des Telefonnetzcs 
4 die Vermittlungseinrichtung 7 anwahlt Nachdem eine ent- 
sprechende Verbindung aufgebaut worden ist, ubeigibt der 
Kunde iibcr die Telefontastatur im DTMF Nachwahlverfah- 
ren ein Standardpassword und seine PIN an die Vermitt- 
lungseinrichtung 7. Uber die Verbindung mit dem SQL-Ser- 
ver 5 wird dann uberpriift, ob das iibergebene Standardpass- 
word und die PIN in dem SQL-Server 5 abgelegt, d. h. zu- 
lassig sind und der Benutzer noch iiber ein Geldguthaben 
verfiigt. Wenn Zulassigkeit gegeben ist und der Kunde iiber 
ein ausreichendes Geldguthaben verfiigt, wird iiber die Ver- 
mittlungseinrichtung 7 die Telefonverbindung zu dem Tele- 
fon 15 aufgebaut bzw. eine entsprechende Leitung freigege- 
ben, ansonstcn wird sie verweigert. 

Wenn ein Kunde von den Endgeraten 2 oder 3 her eine In- 
temetverbindung beispielsweise zum Intemetteilnehmer 14 
aufbauen mochte, ergibt sich folgender Ablauf: 

Der Kunde wahlt iiber das Telefonnetz 4 die Vermitt- 
lungseinrichtung 7 an und iibergibt iiber die Rechnertastatur 
das Standard-Password und seine PIN. Die Vermittlungsein- 
richtung 7 iibergibt diese Daten an die Netz-Zugriffsvorricb- 
tung 8, die sie an den RADIUS-Server 9 weiterleitet und 
eine Standard-RADIUS-Legalisierungsanfrage an diesen 
richtet. 

Der RADIUS-Server 9, 10 empfangt die Anfrage und 
priift das Format das Standard-Passwords. Weiterhin jQragt 
der RADIUS-Server 9, 10 beim SQL-Server 5, der die PIN- 
Datenbank verwaltet, an, ob die entsprechende PIN vorhan- 
den ist und welcher Tarif sowie welches Guthaben dieser 
PIN zugeordnet sind. Die Verbindung zwischen dem RA- 
DIUS-Server 9, 10 und dem SQL-Server 5 ermoglicht 
hierzu einen SQL-Zugriff. 

Wenn die PIN nicht vorhanden oder einer zulassigen PIN 
kein ausreichendes Guthaben zugeordnet ist, wird vom RA- 



DIUS-Server 9 iiber die Netz-Zugriffsvorrichtung 8 und die 
Vermittlungseinrichtung 7 eine entsprechende Meldung an 
das Endgerat2, 3gesendet und keine Verbindung aufgebaut. 
Wenn die PIN im SQL-Server 5 abgelegt und auch ein 
5 ausreichendes Geldguthaben zur Verfiigung steht, sendet der 
SQL-Server 5 eine 2^1assigkeitsbestaigung an den RA- 
DIUS-Server 9 und iibermittelt an diesen auBerdem auch 
das zur Verfiigung stehende Geldguthaben und den Benut- 
zungstarif des Kunden. AnschlieBend gibt der RADIUS- 

10 Server 9, 10 eine Bestatigung und eine aus dem Tarif und 
dem Guthaben errechnete zur Verfiigung stehende Online- 
zeit an die Netz-ZugrifiFsvorrichtung 8 aus. 

Die Netz-Zugriffsvorrichtung 8 weist eine IP-Adresse zu 
und ermoglicht die Intemetbenutzung, wobei die Verbin- 

15 dung im dargestellten Fall uber den 100 Mbit-S witch 11 und 
den Router 12 erfolgt Bei aufgebauter Verbindung erzeugt 
die Netz-Zugriffsvorrichtung 8 einen Abrechnungs-Start- 
Datensalz und sendet diesen an den RADIUS-Server 9, der 
aus diesem Datensatz schliefit, daB die Verbindung zwi- 

20 schen dem erslen Endgerat 2, 3 und dem Internet 6 zustan- 
degekommen ist, Der RADIUS-Server 9 sendet diese Infor- 
mation an die im SQL-Server 5 gespeicherte PIN-Daten- 
bank weiter. Diese kann in Abhangigkeit von voigegebenen 
Randbedingungen entscheiden, ob sie eine weitere gleich- 

25 zeitige Nutzung der PIN unterbindet oder zulaBt, indem sie 
eine Sperre auf diese PIN legt oder nicht. Wenn der Kunde 
die Verbindung beendet, wird die Dateniibertragungsstrecke 
ebcnfalls abgebaut. 
Fiir den Fall, daB die berechnete, zur Verfiigung stehende 

30 Online-Zeit ablauft, bewirkt ein gesetzter Timer (pro Nut- 
zer) in der Netz-Zugriffsvorrichtung 8, daB die Verbindung 
beendet, d. h. daB die Dateniibertragungsstrecke abgebaut 
wird. 

Bei beendeter Verbindung erzeugt die Netz-Zugriffsvor- 
35 richtung 8 einen RADIUS-Abrechnungsdatensatz, der die 
OnHnezeit, die Autorisierungsvorlaufzeit, d. h. die Zeit zwi- 
schen dem telefonischen Verbindungsaufbau und dem Zu- 
standekommen der Intemetverbindung, enthalt, und sie 
scbickt diesen Datensatz an den RADIUS-Server 9, 10. 
40 Der RADIUS-Server 9, 10 berechnet einen Abrechnungs- 
datensatz fiir die PIN-Datenbank und sendet diesen Daten- 
satz an die PIN-Datenbank im SQL-Serv^ 5. 

Die PIN-Datenbank aktualisiert den Anrufsdatensatz (caU 
data record = CDR) fiir diesen Anruf, bucht das verbrauchte 
45 Guthaben ab und gibt gegebenenfalls die Sperre frei, wobei 
das Guthaben, wie erwahnt, durch den Zahlerstand repra- 
sentiert wird. 

Um einen sichcren Auf- und Abbau der Dateniibcrtra- 
gungsstrecken zu gewahrleisten, werden aUe Nachrichten 

50 jeweils von ihrem Empfanger quittiert und gegebenenfalls 
emeut versendeL 

In Fig. 2 ist eine weitere Ausfubrungsform eines Daten- 
femiibertragungssystem gemaB der vorhegenden Erfindung 
dargestellt. Der Aufbau der Ausfubrungsform gemaB Fig. 2 

55 entspricht im wesentlichen dem Aufbau der zuvor erlauter- 
ten und in Fig, 1 dargestellten Ausfiihrungsform mit dem 
Unterschied, daB die Vermitdungseinrichtung 7 bei der Aus- 
fiihrungsform gemaB Fig. 2 nicht seriell, sondem parallel zu 
der Netz-Zugriffsvorrichtung 8 geschaltet ist. Entsprechend 

60 wird im Betrieb eine direkte Verbindung zwischen der Netz- 
Zugriffsvorrichtung 8 und den Endgeraten ohne Zwischen- 
schalteung der Vermitdungseinrichtung 7 aufgebaut, wenn 
eine Intemetverbindung hergestellt werden soU. 

In Fig. 3 ist ein FluBdiagramm gezeigt, das den Aufbau 

65 einer Dateniibertragungsstrecke mit dem Datenfemiibertra- 
gungssystem gemaB Fig. 2 darsteUt. 

Schritt S 1 bezeichnet den Start, wobei im Schritt S2 eine 
Verbindung direkt mit der Netz-Zugriffsvorrichtung 8 auf- 
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gebaut wird. 

Im Schrilt S3 pruft dcr RADIUS-Server 9, 10, ob die PIN, 
das Format und das Standardpassword gultig sind. Fiir den 
Fall, daB eine dieser Angaben unzulassig ist, erfolgt bei 
Schritt S 15 ein Abbruch bzw. der Zugang wird verwehrt. 5 

Wenn die PIN, das Format und das PaBwort gultig sind, 
fragt der RADIUS-Server 9. 10 bei Schritt S4 die PIN-Da- 
tenbank, ob die PIN vorhanden ist, sowie nach dem Tkif 
und dem Restguthaben. 

Wenn die PIN ungiiltig oder das Guthaben aufgebraucht 10 
ist, erfolgt bei Schritt S5 ein Abbruch. Andemfalls wird die 
Intemetverbindung bei Schritt S6 iiber die Netz-ZugrifiFs- 
vorrichtung 8 heigestellt, die einen dynamischen Timeout 
ermittelt 

In Schritt S7 wird ubcrpriift, ob die Verbindung crfolg- 15 
reich aufgebaut wurde. Wenn dies der Fall ist, benachrich- 
tigt die Netz-ZugrifiFsvorrichtung 8 bei Schritt S8 den RA- 
DIUS-Server 9, 10 iibcr den crfolgrcichen Verbindungsauf- 
bau. Der RADIUS-Server 9, 10 veranlaBt den SQL-Server 5 
bei Schritt S9 die PIN zu blockieren, wobei diese Vorge- 20 
hensweise nicht zwingend erforderlich ist, sondem auch 
mehrere Verbindungen zur gleichen Zeit einer PIN zugeord- 
net werden konnen. 

Solange der Kunde oder die Netz-Zugriffsvorrichtung 8 
die Verbindung bei Schritt Sll nicht beenden, kann das In- 25 
temet benutzt werden, wie dies beim Schritt SIO dargestellt 
ist. 

Wenn die Verbindung durch den Kunden oder die Netz- 
Zugriffsvorrichtung 8 unterbrochen wird, zahlt der SQL- 
Server 5 beim Schritt S 12 das entsprechende Guthaben her- 30 
unter. 

SchlieBlich informiert der RADIUS-Server 9, 10 den 
SQL-Server 5 iiber die Verbindungsdetails, was bei Schritt 
S 13 erfolgt. 

Beim Schritt S 14 ist der Vorgang abgcschlossen. 35 
Die erfindungsgemaBe Dateniibertragungseinrichtungen, 
die in der vorbeschriebenen Weise arbeiten, ermoglichen es, 
eine PIN fiir die Festnctz-Telefonie, Mobil-Telefonie und 
Intemetzugang zu verwenden, und zwar sowohl fur analoge 
als auch bei ISDN Verbindungen. Bei den beschriebenen 40 
Ausfiihrungsformen ist dabei die zentrale Datenbank in ei- 
nem separaten SQL-S^a: 5 abgelegt, der mit dem RA- 
DIUS-Server 9, 10 konmiuniziert. Es ist sicherlich altemativ 
auch moglich, den RADIUS-Server und den SQL-Server 
baulich zu einer Einheit zusanmicnzufassen. AuBerdem 45 
konnen in das vorgesehen Netzwerk selbstverstandlich auch 
SicherheitsmaBnahmen gegen unbeiechtigten TxignS in 
Form von Hrewalls oder dergleichcn intcgriert sein. 

Patentanspriiche 50 

1. Verfahren zum Auf- und Abbau einer Dateniibertra- 
gungsstrecke zwischen zwei fur Datenfemiibatragung 
geeigneten Endgeraten mit den folgenden Schritten: 
einem Benutzer wird ein Zugangscode zugeordnet; 55 
in einer Datenbank (5) wird der Zugangscode und ein 
dem Zugangscode zugeordneter Zahlerstand gespei- 
chert; 

zwischen einem Endgerat (1, 2, 3) und einem weiteren 
Endgerat (15) wird eine Telefonverbindung aufgebaut, 60 
wenn der vorgegebcne Zugangscode von dem Endgerat 
(1, 2, 3) an eine Vermittlungseinrichtung (7) iibertragen 
wird und eine anschlieBende Abfrage der Datenbank 
ergibt, daB der Zugangscode in der Datenbank gespei- 
chert, d. h. zulassig ist und der dem Zugangscode zuge- 65 
ordnete Zahlerstand in einem vorgegebenen Bereich 
liegt; 

der Zahlerstand wird in Abhangigkeit von der Benut- 
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zung des Telefonnetzes (4) verandert; 
dadurch gekennzeicliiiet, daB 
zur Herstellung einer Datenubertragungsstrecke zwi- 
schen einem Endgerat (2, 3) und dem Internet (6) bzw. 
einem Intcmctcndgcrat (13, 14) folgende Schritte aus- 
gefiihrl werden: 

der von dem Endgerat (2, 3) iibermittelte Zugangscode 
wird cntwcder unmittelbar oder iiber die Vermittlungs- 
stelle (7) an eine Netz-ZugrifiFsvorrichtung (8) (Net Ac- 
cess Device) iibermittelt und von dieser an eine erste 
Datenverarbeitungseinrichtung (9, 10) iibertragen; 
die erste Datenverarbeitungseinrichtung (9, 10) uber- 
priifl die 2^1assigkeit des Zugangscodes anhand der in 
der Datenbank (5) gespeicherten Daten; 
die erste Datenverarbeitungseinrichtung (9, 10) veran- 
laBt iiber die Netz-Zugriffsvorrichtung (8) den Aufbau 
einer Intemetverbindung, wenn der Zugangscode zu- 
lassig ist und der dem Zugangscode zugcordncte Zah- 
lerstand in einem vorgegebenen Bereich liegt; 
der Zahlerstand in der ersten Datenbank (5) wird in Ab- 
hangigkeit von der Intemetbenutzung geanderL 

2. Verfahren nach Anspruch 1, dadurch gekennzeich- 
net, daB ein Zugangscode mit einem Standardpassword 
und einem personlichen Identifizierungscode (PIN) 
von dem Endgerat (1, 2, 3) an die Vermittlungseinrich- 
tung (7) bzw. die erste Datenverarbeitungseinrichtung 
(9, 10) iibermittelt wird. 

3. Verfahren nach einem der vorherigen Anspriiche, 
dadurch gekennzeichnet, daB der dem Zugangscode 
zugeordnete Zahlerstand in einer netzwerkfahigen 
zweiten Datenverarbeitungseinrichtung (5) gespeichert 
ist und die Vermittlungseinrichtung (7) iiber ein Proto- 
koll mit der zweiten Datenverarbeitungseinrichtung (5) 
kommuniziert 

4. Verfahren nach Anspruch 4, dadurch gekennzeich- 
net, daB iiber das ProtokoU SQL-Abfragen auf den in 
der zweiten Datenverarbeitungseinrichtung (5) gespei- 
cherten Zahlerstand erfolgen. 

5. Verfahren nach Anspruch 3 oder 4, dadurch gekerm- 
zeichnet, daB die erste und zweite Datenverarbeitungs- 
einrichtung (9, 10, 5) iiber ein SQL-ProtokoU miteinan- 
der kommunizieren. 

6. Verfahren nach einem der vorherigen Anspriiche, 
dadurch gekennzeichnet, daB die Netz-Zugrififsvorrich- 
tung (8) und die erste Datenverarbeitungseinrichmng 
(9, 10) uber ein RADIUS-ProtokoU gemote Authenti- 
cation Dial In User Service) miteinander kommunizie- 
ren. 

7. Verfahren nach einem der vorhergehenden Ansprii- 
che, dadurch gekennzeichnet, daB die Verbindung zwi- 
schen dem Endgerat (1, 2, 3) und einem weiteren End- 
gorat (13, 14, 15) abgebaut wird, wenn der Zahlerstand 
den vorgegebenen Bereich veriaBt. 

8. Verfahren nach einem der vorherigen Anspriiche, 
dadurch gekennzeichnet, daB in der Datenbank dem 
Zugangscode zugeordnet neben dem Zahlerstand auch 
ein Nutzungstarif gespeichert ist 

9. Verfahren nach Anspruch 8, dadurch gekennzeich- 
net, daB die erste Datenverarbeitungseinrichtung (9, 
10) den Zahlerstand und den Nutzungstarif von da- Da- 
tenbank abfragt und daraus eine fiir den Benutzer zur 
Verfiigung stehende Onlinezeit berechnet und daB eine 
bestehende Verbindung beendet und/oder der Aufbau 
einer neuen Verbindung verhindert wird, wenn die be- 
rechnete Onlinezeit einen vorgegebenen Wert unter- 
schreitet. 

10. Verfahren nach Anspruch 9, dadurch gekennzeich- 
net, daB die erste Datenverarbeitungseinrichtung (9, 
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10) die berechnete Onlinezeit an die Netz-ZugrifFsvor- 
richtung (8) iiberniittelt und dicse iiber eincn Timer die 
Onlinezeit uberpriift und eine bestehende Verbindung 
abbricht, wenn die Onlinezeit abgelaufen ist. 

11. Verfahren nach eincm der vorhcrigen Anspriichc, 5 
dadurch gekennzdchnet, daB bei Bestehen einer Da- 
tenverbindung auf der Grundlage eines Zugangscodes 
der Aufbau eincr weitercn Datcnvcrbindung auf der 
Grundlage desselben Zugangscodes verhindert wird. 

12. Verfahren nach einem der vorhcrigen Anspriichc, 10 
dadurch gekennzeichnet, daB nach beendeter Intemet- 
verbindung der Zahlerstand in der Datenbank aktuali- 
siert wird. 

13. Verfahren nach einem der vorhcrigen Anspriichc, 
dadurch gekennzeichnet, daB der Zahlerstand einem 15 
Geldguthaben entspricht und der voigegebene Bereich 
des Zahlerstands durch einen unteren Wert begrenzt 
und nach obcn ofiFcn ist. 

14. Dateniibertragungseinrichtung zur Durchfiihrung 
des Verfahrens nach einem der vorhcrigen Anspruche 20 
mit 

einer an ein Datenfmiubertragungsnetz (4) ange- 
schlossenen oder anschlieBbaren Vermittlungseinrich- 
tung (7) fur den Aufbau einer Telefon verbindung zwi- 
schcn zwci an das Datenfemubertragungsnctz angc- 25 
schlossenen Endgeraten (1, 2, 3; 15), und 
einer mit der Vermittlungseinrichtung (7) verbundenen 
Datenbank, in der benutzerbezogcne Zugangscodes 
und deri Zugangscodes zugeordnet Jewells ein Zahler- 
stand gespeichert sind, 30 
wobei die Vermittlungseinrichtung (7) eine Telefonver- 
bindung nur dann herstellt und/oder aufrecht^halt, 
wenn an die Vermittlungseinrichtung (7) iiber das Da- 
tenfemiibertragungsnetz ein in der Datenbank gespei- 
cherter Zugangscode iibertragen wird und der zugeord- 35 
nete Zahlerstand in einem vorgegebenen Bereich hegt, 
dadurch gekermzeichnet, daB 

zum Aufbau einer Intemetverbindung cine Netz-Zu- 
griffsvorrichtung (8) an das Datenfemiibertragungs- 
netz angeschlossen ist, die mit einer ersten Datenverar- 40 
beitungseinrichtung (9, 10) verbunden ist, welche wie- 
derum mit der die Zugangscodes verwaltenden Daten- 
bank verbunden ist oder eine Verbindung zu dieser au- 
tomatisch aufbauen kann, wobei die Netz-Zugriflfsvor- 
richtung (8) eine Intemetverbindung dann herstellt 45 
und/oder aufrechteihalt, werm uber eine Kommunika- 
tion zwischen der ersten Datenverarbeitungseinrich- 
tung (9, 10) und der Datenbank festgcstellt wird, daB 
ein an die Netz-ZugrifiFsvorrichtung (8) iiber das Da- 
tenfemubertragungsnctz iibertragener Zugangscode in 50 
der Datenbank gespeichert ist und der dem Zugangs- 
code zugeordnete Zahlerstand in der Datenbank in ei- 
nem vorgegebenen Bereich liegt. 

15. Datenfemiibertragungseinrichtung nach Anspruch 
14, dadurch gekermzeichnet, dafi die Datenbank in ei- 55 
ner netzwerkfahigen Datenverarbeitungseinrichtung, 
insbesondere in einem SQI^Server (5), abgelegt ist. 

16. Datenfemiibertragungseinrichtung nach Anspruch 
14 oder 15, dadurch gekennzeichnet, daB die erste Da- 
tenverarbeitungseinrichtung einen RADILJS-Server (9) 60 
umfaBt. 
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